Dependabot アラートを使ってプロジェクトの依存関係の脆弱性を特定する

GitHub により、プロジェクト内の安全ではない依存関係が検出された場合は、リポジトリの [Dependabot alerts] タブで詳細を確認できます。 その後、プロジェクトを更新してこのアラートを解決することができます。